Se ha identificado una vulnerabilidad de severidad máxima en Ruflo, un orquestador de agentes de IA de código abierto, que…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
Nuevo ataque de inyección de datos en agentes de IA puede hacer que hagan clic mal o ejecuten comandos del atacante
Investigadores de Seúl, Illinois y Largosoft descubren una nueva clase de ataque llamada inyección de datos de agente (ADI) que…
Más información
OpenAI automatiza las pruebas de inyección de instrucciones con GPT-Red para endurecer GPT-5.6 Sol
OpenAI ha presentado GPT-Red, un modelo interno de red-teaming automatizado que escala la detección de vulnerabilidades de inyección de instrucciones…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Agentes de IA diseñados para detectar código malicioso pueden ser engañados para ejecutarlo
Un estudio del AI Now Institute revela que agentes de IA como Claude Code y Codex pueden ser manipulados para…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
Vulnerabilidad en Dialogflow CX de Google permitía secuestrar chatbots mediante un agente malicioso
Una vulnerabilidad crítica en Dialogflow CX de Google, denominada Rogue Agent, permitía a un atacante con permisos de edición en…
Más información
Un issue público podría engañar a GitHub Agentic Workflows para filtrar datos de repositorios privados
Investigadores de Noma Security demostraron que un issue público puede manipular GitHub Agentic Workflows, una función en vista previa pública,…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
